リモートの Fedora 38 ホストには、FEDORA-2024-a6c2300bca のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - マルチスレッドエンコードの実行中にビデオフレームの解像度を上げると、av1_loop_restoration_dealloc() でヒープオーバーフローが発生する可能性があります。(CVE-2023-6879)

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

  - 120.0.6099.199 より前の Google Chrome の ANGLE におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0222)

  - 120.0.6099.199より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0223)

  - 120.0.6099.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0224)

  - 120.0.6099.199 より前の Google Chrome の WebGPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : chromium (2024-a6c2300bca)

critical Nessus プラグイン ID 187666

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jan 9, 2024, 3:00 PM CVSSv3 score source (set to "CVE-2023-6879") CVSSv2 score source (changed from "CVE-2023-7104" to "CVE-2024-0225") Plugin Feed: 202401091500
バージョン 1.0 Jan 7, 2024, 3:17 AM New Plugin Feed: 202401070317